服务介绍

金盾信安作为【国家电子政务系统质量检验检测中心河南业务中心】来开展第三方软件评测业务,依据《国家政务信息化项目建设管理办法》(国办发〔2019〕57号)等国家相关法律政策、标准规范对软件产品与信息系统建设实施的相关要求,根据电子政务系统建设中的实际情况,组织电子政务项目软件测评实施,持续评估和报告被测系统的性能状况,助力电子政务系统合规建设,出具第三方软件测评报告。

应用场景

01

无专业软件测试团队,需建立科学、规范、完善的测试体系,把控建设风险的政务部门。

02

对信息系统质量有严格要求的政府、金融、民政等行业用户。

03

3、软件上线亟需验证软件质量,挖掘潜在安全、合规风险的企事业单位。

04

4、确保软件可靠性并需要有第三方权威认证的企事业单位。

服务内容

验收测评服务

金盾信安软件测评团队依托国家电子政务系统质量检验检测中心,对照政务信息化项目方案、开发合同、软件需求规格说明书等需求文档,面向政府及企事业单位提供信息系统和软件验收测评服务,依据政策及标准规范开展测试工作,验证信息系统/软件是否实现信息化项目的预期建设目标等技术指标要求,出具的验收测评报告可在项目验收过程中作为专家评审的参考。

测评内容

包括文档审查、功能测试、性能效率测试、安全性测试、可靠性测试、易用性测试、维护性测试、可移植性测试。可根据测试合同进行相应的裁剪。

验收测评咨询

《国家政务信息化项目建设管理办法》(国办发〔2019〕57号)对国家政务信息化项目验收的时间节点、内容、提交验收申请的材料等进行了明确要求。金盾信安软件评测团队依据国家政策及标准规范开展信息化项目验收咨询服务,帮助信息化项目建设单位梳理验收内容,依据相关验收政策、标准要求开展自查,组织专家验收会。

咨询内容

审查项目的建设目标、规模、内容、质量及资金使用等情况。
审查信息资源共享的范围、程度以及网络安全情况。
检查项目软硬件产品的安全可靠情况,项目密码应用和安全审查情况,以及硬件设备和新建数据中心能源利用效率情况。
检查项目建设总结、财务报告、审计报告、安全风险评估报告、密码应用安全性评估报告。
审查项目档案管理情况。
检查项目建设单位执行国家法律、法规情况。
其他项目验收相关材料。

相关依据

《中华人民共和国政府采购法》

《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》(国办发[2019]57号)

《国务院办公厅关于印发进一步深化“互联网+政务服务"推进政务服务“一网、一门、一次”改革实施方案的通知》(国办发[2018]45号)

《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》(国发[2018]27号)

《国务院办公厅关于印发政府网站发展指引的通知》(国办发(2017〕47号)

《国务院办公厅关于印发'政府网站集约化试点工作方案'的通知》(国办函[2018]71号)

《国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知》(国办函[2016]108号)

《河南省人民政府关于印发河南省加快推进“互联网+政务服务”工作方案的通知》(豫政〔2017〕5号)

《河南省人民政府办公厅关于印发河南省政务信息系统整合共享实施方案的通知》(豫政办〔2017〕116号)

《河南省电子政务工程建设项目管理暂行办法》(豫发改高技〔2011〕15号)

《电子政务标准化指南》GB/T 30850-2014

《电子政务系统总体设计要求》GB/T 21064-2007

《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》GB/T 25000.51-2016

《系统与软件工程系统与软件质量要求和评价(SQuaRE) 第10部分:系统与软件质量模型》GB/T25000.10-2016

《国家电子政务工程项目应用软件第三方测试规范》GW0014-2017

《计算机软件测试规范》GB/T 15532-2008

《计算机软件测试文档编制规范》GB/T 9386-2008

《计算机软件文档编制规范》GB/T 8567-2006

服务流程

前期准备 → 被测软件评估 → 测试方案计划 → 测试环境搭建 → 测试设计 → 被测软件试运行 → 测试执行 → 提交缺陷 → 回归测试 → 测试报告 → 报告审核 → 文件归档

服务优势

丰富的项目经验

金盾信安软件测评团队参与省直各政务部门信息化项目的软件测试、源代码审计、风险评估工作,项目实施经验丰富,为各级政务部门、企事业单位、科研院所的项目验收提供客观依据,持续促进政务信息化项目质量提升。

专业的服务团队

金盾信安软件测评团队成员熟悉政务信息化项目验收相关法规政策、标准规范,拥有软件测评工程师、项目管理PMP、注册信息安全专业人员CISP、信息安全保障人员认证CISAW等专业资质证书。/IP协议族攻击的分类有:针对数据链路层的攻击、针对网络层的攻击、针对传输层的攻击、针对应用层的攻击。

严谨细致的服务

金盾信安软件测评团队配置技术实力雄厚的测试工程师和专业的测试工具,具有丰富的测试经验,具备完善的电子政务系统评测业务管理体系、项目管理体系、技术管理体系及质量管理体系,项目把控严格、规范、细致。

服务价值

1、助力主管部门监督、验证项目是否符合建设目标

信息化项目是否发挥应有的作用和价值,为项目绩效评价及后续投资概算决策提供参考。

2、助力建设单位做好项目质量管控工作

验证建设单位是否保质保量完成建设任务,有效发挥国有资产价值,体现建设单位的质量意识。

3、帮助开发集成单位发现自检自查的盲区

帮助开发集成单位发现自检自查的盲区,为系统稳定运行提供质量保障,为系统验收提供客观依据。